Bonsoir,

Je test le remplacement de ma livebox par un pfsense, seulement j'ai un problème assez étrange :  Je possède un DNS interne et lorsque celui-ci est connecté au net via le pfsense, la résolution des noms ne fonctionne plus. Si je remet la livebox tout refonctionne immédiatement...

Le plus étrange c'est que je peux sans problème accéder au net si je renseigne les DNS de google ou autre manuellement sur un poste. De même je peux pinger les forwarders via leur ip (dns FDN) depuis le serveur, mais lorsque bind envoie une requête, il n’obtient aucune réponse...

Sur le coup j'ai pensé que ça puisse être un problème d'ARP, mais non.

Merci d'avance.

A priori même comportement. J'ai essayé de mettre les DNS google dans resolv.conf (donc on bypass bind) et ça ne fonctionne pas non plus (même après un reboot). Sachant que les DNS de FDN fonctionnent bien sur les autres PC si je les renseigne manuellement.

Je précise que le serveur DNS et pfsense sont virtualisés sur proxmox, je ne sais pas si ça peut avoir une influence. Je n'ai pas non plus de règle de firewall sur PFS qui bloquerait la résolution (config par défaut).

Faut que je test avec Vyos pour voir.

J'avais une autre question concernant le pare-feu. Comme je n'ai pas trouvé d’exemple probant dans la doc (tout bloquer en entrée), j'ai copié celui des tutos de l'ERL.

Lorsque j'ai voulu créer mes règles de NAT, j'ai suivi bêtement  l'exemple la doc, ce qui donne ceci :

name OUTSIDE-IN {
        default-action drop
        rule 20 {
            action accept
            destination {
                address 192.168.1.3
                port 2223
            }
            protocol tcp
            state {
                new enable
            }
        }
        rule 21 {
            action accept
            destination {
                address 192.168.1.4
                port 5260
            }
            protocol udp
            state {
                new enable
            }
        }
        rule 22 {
            action accept
            destination {
                address 192.168.1.4
                port 10000-20000
            protocol udp
            state {
                new enable
            }
        }
    }

nat {
    destination {
        rule 300 {
            description SSH
            destination {
                port 2223
            }
            inbound-interface pppoe0
            protocol tcp
            translation {
                address 192.168.1.3
                port 22
            }
        }
        rule 301 {
            description RTP
            destination {
                port 10000-20000
            }
            inbound-interface pppoe0
            protocol udp
            translation {
                address 192.168.1.4
                port 10000-20000
            }
        }
        rule 302 {
            description SIP
            destination {
                port 5260
            }
            inbound-interface pppoe0
            protocol udp
            translation {
                address 192.168.1.4
                port 5260
            }
        }
    }
Dans cette config la connexion ssh et sip fonctionne mais je n'ai pas de son donc a priori la règle rtp est en carafe, une idée ? J'ai à tout hasard voulu ajouter OUTSIDE-IN  à l'interface pppoe0 en in, comme WAN_IN, mauvaise idée, un commit plus tard la session ssh s'est coupée et je n'ai plus accès à rien